Metasploit - Scansione delle vulnerabilità

Una vulnerabilità è un file system holeche si può sfruttare per ottenere accesso non autorizzato a dati sensibili o iniettare codice dannoso. Metasploit, come tutte le altre applicazioni di sicurezza, ha un'estensionevulnerability scanner disponibile nella sua versione commerciale.

Con l'aiuto di uno scanner di vulnerabilità, puoi eseguire quasi tutti i lavori con un'unica applicazione. Questa funzione non è presente nella versione gratuita di Metasploit. Se stai usando una versione gratuita di Metasploit, dovrai usare Nessus Vulnerability Scanner e quindi importare i risultati da lì. Metasploit utilizzaNexpose per fare la scansione.

Vediamo come scansionare con Nexpose nella versione Pro di Metasploit.

Innanzitutto, aggiungi la console Nexpose all'interfaccia utente WEB di Metasploit. Per fare ciò, vai a: Amministrazione → Impostazioni globali → Console Nexpose → Configura Console Nexpose.

Immettere l'IP del server su cui è installato Nexpose. Successivamente, inserisci il numero di porta, il nome utente e la password. Selezionareenable.

Quindi, fare clic sul pulsante Netexpose → aggiungere l'indirizzo IP dell'host o della rete da scansionare → selezionare il modello di scansione. Avvierà il processo di scansione.

Per visualizzare il risultato della scansione, vai su Analisi → Host.